AADSTS700023:客户端断言受众声明与ConfidentialClientApplication中的领域颁发者错误不匹配
AADSTS700023是Azure Active Directory (Azure AD) 的错误代码，表示客户端断言受众声明与ConfidentialClientApplication中的领域颁发者不匹配。
客户端断言是在OAuth 2.0和OpenID Connect协议中使用的一种机制，用于客户端向身份提供者（如Azure AD）提供有关用户身份的声明。受众声明是客户端断言中的一个字段，用于指定该断言的预期接收者。
ConfidentialClientApplication是Azure AD的一个开发库，用于在应用程序中实现身份验证和授权功能。
当出现AADSTS700023错误时，意味着客户端断言中指定的受众声明与ConfidentialClientApplication中配置的领域颁发者不匹配。这可能是由于配置错误或者应用程序代码中的错误导致的。
要解决这个问题，可以按照以下步骤进行操作：
- 检查应用程序代码中的客户端断言，确保受众声明与ConfidentialClientApplication中配置的领域颁发者匹配。
- 检查ConfidentialClientApplication的配置，确保领域颁发者正确配置。
- 检查Azure AD中应用程序的配置，确保受众声明与ConfidentialClientApplication中的领域颁发者匹配。
- 如果使用了Azure AD B2C，确保在用户流或策略中正确配置了受众声明。
如果以上步骤都没有解决问题，可以参考Azure AD的文档或联系Azure支持获取进一步的帮助。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云身份认证服务（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云访问管理（TAM）：https://cloud.tencent.com/product/tam
- 腾讯云安全加密服务（KMS）：https://cloud.tencent.com/product/kms
- 腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云人工智能（AI）：https://cloud.tencent.com/product/ai
- 腾讯云物联网（IoT）：https://cloud.tencent.com/product/iot
- 腾讯云移动开发（MPS）：https://cloud.tencent.com/product/mps
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链（BCS）：https://cloud.tencent.com/product/bcs
- 腾讯云元宇宙（Metaverse）：https://cloud.tencent.com/product/metaverse
相关·内容
我通过调用https://login.microsoftonline.com/common/oauth2/v2.0/authorize成功地获得了一个授权码，但是当我尝试通过调用获取令牌时 confidentialClientApplication.AcquireTokenByAuthorizationCodeAsync(code，new[] {"files.read.all"})； 我得到一个错误AADSTS700023:客户端断言<
浏览 31提问于2019-02-02得票数 1
1回答
我正在获得错误AADSTS70002:错误验证凭据。AADSTS50012:客户断言受众声明与领域颁发者不匹配var client = new Microsoft.Identity.Client.ConfidentialClientApplication</e
浏览 3提问于2017-11-14得票数 1
这将JWT令牌中的"aud“字段设置为相同的值。我使用的marketplaceapi端点拒绝任何具有不同aud值的令牌。当我在C#中使用C#检索带有证书的令牌时，我使用.WithClientAssertion()将aud设置为与示例相同的值。‘一个配置问题是阻止身份验证-检查来自服务器的错误消息，因为details.You可以修改应用程序注册门户中的配置。原始例外: <e
浏览 7提问于2020-09-16得票数 1
执行SAML Validator时出现以下错误：上次记录的SAML登录失败: 2019-11-07T07:44:20.952Z意外异常Ok 1.验证状态Ok 2.查找身份验证语句Ok 3.查找条件语句Ok 4.检查断言中的时间戳是否有效Ok 5.检查属性名称空间是否匹配，如果提供则不提供6.其他格式确认Ok 7.确认颁发者匹配Ok 8.确认提供了主题确认并包含有效的时间戳Ok 9.检查受众是否匹配</
浏览 5提问于2019-11-11得票数 0
我正在尝试实现OIDC的私钥JWT客户端身份验证，参考链接如下：但获取错误:找不到client_id的有效OAuth客户端："xxxxx"，
浏览 2提问于2020-02-21得票数 0
关于通过tapkey令牌交换检索访问令牌：
假设我在Tapkey上注册了两个身份提供者，它们使用相同的公钥:现在我向：POST https://login.tapkey.com/connect/token发出请求，在请求体中包括client id和provider。是否可以安全地假设，我将只检索身份提供者的用户的访问令牌，这是在请求正文的provider中定义的？正确的身份提供
浏览 6提问于2021-10-26得票数 2
1回答
如何验证idToken是否有效
、、、、
我正在运行web-app-samples-for-adal4j，我能够看到/secure/aad页面，并且能够恢复Azure发送的idToken。但是，我的想法是将这个令牌传递给不同的服务，每个服务都可以验证令牌是否有效。我正在使用这个网站来检查我是否能够解码JWT。在最后一部分，我可以看到签
浏览 2提问于2016-11-14得票数 1
回答已采纳
在那之后，我将react应用请求创建到我的.net核心mvc应用中，标题为Authorize。但是当我在我的控制器中添加Authorize attr时，我得到了错误： 承载无效“invalid_token”，error_description=“签名无效” 所有我需要的是，我的后端应用程序只检查范围或角色从我知道JWT是正确的，并反应应用程序登录用户没有任何问题。
浏览 15提问于2020-12-08得票数 0
回答已采纳
我正在研究一个涉及和 5.3.0的概念实现的小证明。
在客户端，我使用python和库来尝试使用发现机制。()步骤将返回包含发出者值https://172.22.0.2:443/oauth2/token的文档。oic库将这种不匹配报告为错误似乎是正确的，因为声明了关于提供者元数据中显示的issuer值的以下
浏览 1提问于2017-02-06得票数 1
我有一个SharePoint 2010站点，它对我的安全令牌服务使用受信任的身份提供者和自定义声明提供者。当我一直在使用HTTP的时候，这是很棒的。当我一直在使用HTTPS的时候，这是很棒的。看起来HTTPS使用的FedAuth cookie与HTTPS不匹配，但是FedAuth发现您已经登录，不会颁发新的证书。任何想法如何使<
浏览 0提问于2012-12-21得票数 2
当拒绝访问令牌的请求时，客户端似乎没有任何方法来判断密码是不正确的还是过期的。在中，在这两种情况下都应该返回invalid_grant的错误代码：
invalid_grant:提供的授权授予(例如授权代码、资源所有者凭据)或刷新令牌无效、过期、撤销，与授权请求中使用的重定向URI不匹配，或者是颁发给另一个客户端的</e
浏览 2提问于2017-01-21得票数 1
我正在使用Azure B2C连接到外部OpenID连接身份提供商，我在B2C中创建了一个基本用户流，它可以工作，但只带回了少量声明，因此我需要创建一个自定义策略来将自定义输入参数传递到我的IDP并收集其他声明/authresp“并没有将代码交换为id_令牌，因为当它重定向到jwt.ms时，我得到"token不包含有效的颁发者“。小提琴手AuthResp响应 再次使用Fiddler，我可以看到AuthResp不会将代码交换为id_令牌
浏览 45提问于2021-02-26得票数 0
回答已采纳
我使用Keycloak在由docker-compose编排的环境中进行用户管理。访问令牌由javascript前端客户端生成，并通过HTTP Authorization报头发送到后端。当我试图从一个用Python编写的微服务中获取用户信息时，我运行了以下代码：
# Base URL: http://keycloak:8080 (Internal in Docker.headers = {'Authorization': 'Bearer <token>'
浏览 1提问于2021-08-25得票数 0
1回答
正确的发行人是什么？
、、、、
什么才是合适的发行人来实现一个oidc微服务，将提供授权给多个客户区分不同的领域？
它没有说明此标识符是否必须与请求域匹配，甚至根本不是真正的url。使其成为仅标识此
浏览 4提问于2020-05-08得票数 0
2回答
我很难弄清楚如何在我的web应用程序(基于Java)中使用Amazon Cognito。我希望有某种身份验证中心(Amazon Cognito)来使用多个身份验证提供者对用户进行身份验证-这就是我想使用Amazon Cognito！:)的原因
首先，我设置了user Pool (我有我的中心:eu-UserPoolId-1_xxxxxxxxxx)，并在其中创建了一个用户。然后我将这个idToken发送到我的后端应用程序(基于Java)，在那里我想用IdentityPool验证这个idToken。我添加了新
浏览 1提问于2017-01-18得票数 0
3回答
分享我尝试过的请求
发布“”-数据-urlencode 'password=--在中使用它会导致错误访问令牌验证失败。'requested_token_use=on_behalf_of‘
错误是断言对象与<
浏览 0提问于2020-12-25得票数 0
是否有任何方法可以告诉IdentityServer4 4的身份验证系统允许多个颁发者对令牌进行访问？失败消息: IDX10205:颁发者验证失败。发行人：'‘。不匹配: validationParameters.ValidIssuer：'‘或validationParameters.ValidIssuers：'null’。我知道当局的选择，但这只容许我设立一个有效的权力机构。
是否有任何方法设置多个有效<
浏览 0提问于2018-04-20得票数 7
所有这些都运行良好，直到它与AcquireTokenAsync并排，并且返回的问题声明“断言受众与呈现断言的客户端应用程序不匹配。断言中的受众是‘{其他应用程序id}’，并且预期的受众是'{app }的应用程序id‘或该应用程序的应用程序Uris之一，其中一个应用程序ID '
浏览 11提问于2022-02-18得票数 1
2回答
标准多域(UCC) SSL，最多5个域-1年(每年)
该证书在Apache中运行良好，ssl web检查器显示OK，浏览器在地址字符串中显示绿色线条。当一些客户端试图通过邮件服务器使用SSL/TLS连接发送邮件时，邮件程序虽然显示正确的可信信息，但却显示“证书是错误的”。客户端连接到主机名: mail.server.com，服务器的主机名是: ns1.server.com (未添加到证书中)，邮件服务器显示: 220 ns1.site.com
浏览 1提问于2011-01-27得票数 0
回答已采纳
我无法从JWT客户端断言令牌中读取日期声明，然后通过转换方法"ConvertDateToDateTimeClaim“将其转换为"datetime”声明。我尝试了以下日期格式在索赔，但没有一个工作。当我在B2C策略中设置Date claim的默认值时，它会像excepted一样工作。2019-05-26T00:00:00Z"，"verifiedEmail"："xxxxxxxxxxxxxxxxxxxx"，
浏览 12提问于2019-06-13得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
